形考一 理解上网行为管理软件的功能
网络系统管理与维护形考任务1一
⽹络系统管理与维护形考任务1⼀
理解上⽹⾏为管理软件的功能
⼀：在Host中禁⽌。
我们在C盘中搜索功能找出Host。
然后再⽤记事本打开，在最下⾯加⼊⼀⾏你想禁⽌访问的⽹址，当然你也可以填⼊该⽹站对应的IP。
这样禁⽌后，就⽆法访问该⽹站了。
⼊许可站点后，输⼊想要禁⽌的⽹址,最后选择从不。
⼆：浏览器中禁⽌。
⾸先打开浏览器->Internet选项->内容->分级审查->启⽤它,然后许可站点。
进⼊许可站点后，输⼊想要禁⽌的⽹址,最后选择从不。
三：软件⼀键禁⽌
上⾯我们使⽤过的两种⽅式虽然好⽤，但是很浪费时间，同时对于电脑⼩⽩来说过于复杂⿇烦了点，这时候我们可以借助相关软件，实现⼀键禁⽌电脑相关⽹页运⾏，使⽤更为快捷⽅便！
这⾥我们以⼤势⾄电脑⽂件防泄密系统为例来介绍，百度下载改软件，解压，安装，按提⽰操作，如有拦截信息，全部设置为允许。
安装完成后，按住快捷键Alt+F2，此时便会弹出⼀个对话框，这⾥的默认⽤户名是admin，默认密码是123，输⼊之后单击确定按钮。
.
.
唤出软件界⾯，如下图所⽰
选择禁⽌打开⽹页，之后输⼊想要禁⽌的⽹页⽹址！点击添加后保存。
这样我们就可以完全的禁⽌⽹页了，是不是很简单呢！。
上网行为管理
上网行为管理一解释上网行为管理是指帮助互联网用户控制和管理对互联网的使用。
其包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等。
比如，限制公司员工访问某一些网页，限制使用QQ、微信等软件，针对每台电脑带宽做限制等。
二为什么要管理上网行为1.防止员工使用像迅雷、BT等为代表的P2P应用，占用大量带宽资源，导致网速变慢。
2.有效预防内部员工带来的安全隐患，像浏览了有安全风险的网络内容。
3.防止员工在工作期间发生聊天、游戏、炒股等行为，严重影响办公效率。
4.预防内部员工在网上发布违反法律的信息。
5.网络故障时，可以即时找到故障根源。
三主要功能1.网页访问过滤根据行业特征、业务需要和企业文化来制定个性化的网页访问策略，过滤非工作相关的页网页。
2.网络应用控制制定有效的网络控制策略，封堵与业务无关的网络应用。
3.带宽流量控制对不同岗位的员工、不同网络应用划分带宽通道，并设定优先级，合理利用有限的带宽资源，节省投入。
4.信息内容审计制定全面的信息收到监控策略，有效控制关键信息的传播范围，以及避免可能引起的法律风险。
5.上网行为分析用户可以实时了解、统计、分析网络使用状况，并根据分析结果对管理策略做调整和优化。
四其他功能NAT、路由、防火墙、VPN等功能。
五部署1.路由模式设备相当于路由器，一般在出口位置，具备路由转发和地址转换功能。
一般这种部署时替换客户原有的防火墙、路由器设备。
这种模式对客户的影响大，需要清楚的知道内网需要代理上网的地址段，需要映射到公网的业务等等，如不是非用此模式不可，一般不建议采用。
2.网桥模式这种模式对客户的网络基本没有改动，设备就是二层设备，只有在设备上架的短时间影响网络，推荐使用。
网桥模式不支持NAT、VPN、DHCP等功能，网桥模式支持硬件bypass，如果设备故障自动启用此功能，不会影响客户网络。
3.旁路部署模式此模式用于审计，不影响客户网络环境。
上网行为管理
日志传输加密：管理者采用SSL加密隧道方式访问设备的本地日志库、外部日志中心，防止黑客窃听
管理三权分立：内置管理员、审核员、审计员账号。管理员无日志查看权限，但可设置审计员账号；审核员 无日志查看权限，但可审核审计员权限的合法性后才开通审计员权限；审计员无法设置自己的日志查看范围，但 可在审核员通过权限审核后查看规定的日志内容
搜索引擎管理：利用搜索框关键字的识别、记录、阻断技术，确保上搜索内容的合法性，避免不当关键词的 搜索带来的负面影响。
URL管理 ：利用页分类库技术，对海量进行提前分类识别、记录、阻断确保上访问的的合法性。 页正文管理：利用正文关键字识别、记录、阻断技术，确保浏览正文的合法性 文件下载管理：利用文件名称/大小/类型/下载频率的识别、记录、阻断技术确保页下载文件的合法性 .
第十四条 互联上服务营业场所经营单位和上消费者不得利用互联上服务营业场所制作、下载、复制、查阅、 发布、传播或者以其他方式使用含有下列内容的信息：
（一）反对宪法确定的基本原则的； （二）危害国家统一、主权和领土完整的； （三）泄露国家秘密，危害国家安全或者损害国家荣誉和利益的； （四）煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗、习惯的； （五）破坏国家宗教政策，宣扬邪教、迷信的； （六）散布谣言，扰乱社会秩序，破坏社会稳定的； （七）宣传淫秽、赌博、暴力或者教唆犯罪的； （八）侮辱或者诽谤他人，侵害他人合法权益的； （九）危害社会公德或者民族优秀文化传统的；
上行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏的产品； 并可实时监控、管理络资源使用情况，提高整体工作效率。上行为管理产品系列适用于需实施内容审计与行为监 控、行为管理的络环境，尤其是按等级进行计算机信息系统安全保护的相关单位或部门。
国开电大 网络系统管理与维修 形考任务一
国开电大网络系统管理与维修形考任务一一、概述网络系统管理与维修是指对网络系统进行日常管理和故障排除，确保网络系统的正常运行和稳定性。
本文档将介绍网络系统管理与维修的任务一。
二、任务一内容任务一要求学生完成以下工作：1. 分析网络系统的结构和功能，了解各个组成部分之间的关系和工作原理；2. 配置和管理网络设备，包括路由器、交换机等，确保其正常工作；3. 监控网络流量和性能，通过网络管理工具对网络进行监控，并及时采取措施解决问题；4. 管理和配置网络服务，包括DHCP、DNS、邮件服务器等；5. 处理网络故障和安全问题，及时排查并解决网络故障，并加强网络安全措施；6. 编写网络系统管理文档，记录网络系统的配置和维护工作，以备日后参考。
三、任务要求任务一要求学生具备以下能力和技能：1. 熟悉网络系统的结构和工作原理；2. 熟练掌握网络设备的配置和管理技能；3. 熟悉网络监控工具的使用和故障处理方法；4. 熟悉网络服务的管理和配置；5. 具备网络故障排查和安全防护的能力；6. 能够编写清晰、详细的网络系统管理文档。
四、评分标准任务一的评分将根据以下几个方面进行评估：1. 对网络系统结构和功能的分析准确程度；2. 对网络设备配置和管理的熟练程度；3. 对网络监控和故障处理的能力；4. 对网络服务管理和配置的熟悉程度；5. 对网络故障排查和安全防护的能力；6. 网络系统管理文档的完整性和清晰度。
五、总结网络系统管理与维修任务一要求学生在网络系统管理和故障排除方面具备一定的理论和实践能力。
通过完成任务一，学生将掌握网络系统管理和维修的关键技能，并能够编写相关的文档记录工作过程和配置信息。
网络系统管理与维护形考任务6
网络系统管理与维护形考任务6随着信息技术的不断发展，网络系统已成为企业、组织和社会的重要基础设施。
网络系统的管理与维护已成为确保组织信息安全和业务连续性的关键因素。
在本篇文章中，我们将探讨网络系统管理与维护形考任务6的相关内容。
一、网络管理概述网络管理是指通过一系列技术和工具来监控、管理和维护网络系统的过程。
这个过程包括对网络设备的配置、性能、故障排除和安全等方面的管理。
有效的网络管理有助于组织实现业务目标，提高生产力和降低运营成本。
二、网络管理工具1、网络管理软件：网络管理软件能够对网络设备进行远程监控、配置和管理。
常见的网络管理软件包括Zabbix、Nagios和Prometheus 等。
2、网络分析工具：网络分析工具可以帮助管理员诊断网络问题，分析网络流量和协议，并提供可视化报告。
常见的网络分析工具包括Wireshark、NetFlow分析和Ntop等。
3、网络排错工具：网络排错工具用于诊断和解决网络故障。
常见的网络排错工具包括ping、traceroute和netstat等。
三、网络维护最佳实践1、定期备份重要数据：定期备份数据可以防止数据丢失和损坏。
建议使用磁带或云存储备份数据。
2、保持软件更新：及时更新网络设备和应用程序的软件，以修复安全漏洞和性能问题。
3、实施访问控制策略：通过实施访问控制策略，限制用户对敏感数据的访问权限。
建议使用多因素身份验证和强密码策略来提高安全性。
4、定期监控网络流量：通过监控网络流量，可以发现异常流量和潜在的攻击行为。
建议使用网络分析工具来监控和分析网络流量。
5、定期进行安全审计：定期进行安全审计可以发现潜在的安全风险和漏洞。
建议使用专业的安全审计工具进行安全评估。
四、案例分析假设你的组织遇到了一些网络问题，例如网络连接不稳定、数据传输速度慢等。
你将如何使用上述工具和方法来解决这些问题？请详细描述你的解决步骤和实施方案。
我会使用网络分析工具来分析网络流量和协议，以确定是否存在异常流量或攻击行为。
形考一 理解上网行为管理软件的功能。
在服务器上部署聚生网管系统，禁止客户端计算机访问Internet中的Web服务和使用QQ聊天软件（注：只是出于测试目的，请QQ软件的开发公司不要介意）。
具体操作如下：S T E P1确认管理服务器（IP地址：192.168.1.254）和被管理主机（IP地址：192.168.1.10）能够访问Internet。
在管理服务器上安装并运行聚生网管软件。
在“监控网段配置”窗口中，单击“新建监控网段”，如图2-2所示。
图2-2 运行聚生网管软件S T E P2在“网段名称”对话框，单击“下一步”。
在“选择网卡”对话框，选择“监控网段对应的网卡”，在下方区域会显示该网卡信息，然后单击“下一步”。
在“出口带宽”对话框，单击“下一步”。
如图2-3所示。
图2-3 新建监视网段S T E P3返回“监控网段配置”窗口中，选择刚才创建的网段→“开始监控”。
在“登录”对话框中，输入密码（初始值：123），然后单击“登录”，如图2-4所示。
之后的设置过程，会频繁提示当前使用的试用版软件，在功能和使用时间方面有限制，单击“确定”即可。
图2-4 开始监视S T E P4在“聚生网管试用版”窗口中，左侧会显示“控制机”（安装了聚生网管软件的计算机）信息。
当鼠标悬停“控制机”下方的区域时，会提示使用该软件的基本步骤，如图2-5所示。
图2-5 监视窗口S T E P5单击左上角的“启动管理”，聚生网管软件会自动扫描网络内所有网络设备，如图2-6所示。
图2-6 扫描网络内所有设备在图2-7中，显示网络内所有设备（在本例中，被管理主机是192.168.1.10），选择被管理主机前面的复选框，即开始监视管理。
选择完成后，开始被管理主机的网速数据。
图2-7 选择受管理计算机S T E P7单击左上角的“配置策略”，创建策略以控制被管理主机的上网行为，如图2-8所示。
图2-8 配置策略单击右上角的“新建策略”，在“策略名”对话框中，输入策略名称，然后单击“确定”。
网络行为管理主要功能介绍
网络行为管理主要功能介绍
1.网页过滤
上班时间从事私人活动，管理者却难以阻止，如上班时间浏览购物网站、上微博、论坛发帖等。
AC能针对不同用户(组)提供基于角色的管理方法，让管理者实现指定用户和部门在工作时间只能访问特定的网站，例如行业信息网站、公司门户网站等，而其他未经允许的网页浏览都将被拒绝。
2.IM（即时通讯）聊天软件的管理
上班时间使用QQ、MSN等私人聊天，不仅影响工作效率，还可能因IM传文件而引入病毒和向外泄密。
面对的众多IM软件，通过检测应用数据包的特征字段，实现对IM聊天软件的管控，提升工作效率。
3.全面的行为管理
网页过滤、IM聊天等管控只是内网行为管理的一部分。
面对用户上班即挂机下载，搜索最新网络新闻、图片，上班时间更新博客、上传图片、看在线视频、网络游戏等问题，AC支持应用识别规则库，包含1500多种应用，对员工上网行为进行全面管理。
4.上网时间管理
通过为不同部门、不同用户，基于时间段进行权限分配，也可以限制用户一天内总的上网时间，实现人性化管理。
支持设定一定的上网时间值，当用户超过这个阀值时，将自动弹出提醒页面，提醒员工上班时间注意提高工作效率，不要从事与工作无关的网络活动。
国开电大 网络系统管理与维护 形考任务一
形考任务1（预备知识：第2章；分值：15分）【实训目标】理解上网行为管理软件的功能。
【实训环境】1台服务器、1台工作站计算机。
【实训内容】假设您是一家公司的网络系统管理员，负责公司的员工上网管理工作。
为此，请您完成以下工作：1.在能够连接Internet的环境中，在服务器上部署网络管理软件，禁止受管理计算机访问网购平台：京东商城和当当网（注：只是出于测试目的，请相关购物网站公司不要介意）。
（可以参考教材“2.2.3案例：网络管理软件应用”章节部分，完成操作）STEP1确认管理服务器（IP地址：192.168.1.254）和被管理主机（IP地址：192.168.1.10）能够访问Internet。
在管理服务器上安装并运行聚生网管软件。
在“监控网段配置”窗口中，单击“新建监控网段”，如图2-2所示。
图2-2 运行聚生网管软件STEP2在“网段名称”对话框，单击“下一步”。
在“选择网卡”对话框，选择“监控网段对应的网卡”，在下方区域会显示该网卡信息，然后单击“下一步”。
在“出口带宽”对话框，单击“下一步”。
如图2-3所示。
图2-3 新建监视网段STEP3返回“监控网段配置”窗口中，选择刚才创建的网段→“开始监控”。
在“登录”对话框中，输入密码（初始值：123），然后单击“登录”，如图2-4所示。
之后的设置过程，会频繁提示当前使用的试用版软件，在功能和使用时间方面有限制，单击“确定”即可。
图2-4 开始监视STEP4在“聚生网管试用版”窗口中，左侧会显示“控制机”（安装了聚生网管软件的计算机）信息。
当鼠标悬停“控制机”下方的区域时，会提示使用该软件的基本步骤，如图2-5所示。
图2-5 监视窗口STEP5单击左上角的“启动管理”，聚生网管软件会自动扫描网络内所有网络设备，如图2-6所示。
图2-6 扫描网络内所有设备STEP6在图2-7中，显示网络内所有设备（在本例中，被管理主机是192.168.1.10），选择被管理主机前面的复选框，即开始监视管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
在服务器上部署聚生网管系统，禁止客户端计算机访问Internet中的Web服务和使用QQ聊天软件（注：只是出于测试目的，请QQ软件的开发公司不要介意）。
具体操作如下：
STEP1
确认管理服务器（IP地址：192.168.1.254）和被管理主机（IP 地址：192.168.1.10）能够访问Internet。
在管理服务器上安装并运行聚生网管软件。
在“监控网段配置”窗口中，单击“新建监控网段”，如图2-2所示。
图2-2 运行聚生网管软件
STEP2
在“网段名称”对话框，单击“下一步”。
在“选择网卡”对话框，选择“监控网段对应的网卡”，在下方区域会显示该网卡信息，然后单击“下一步”。
在“出口带宽”对话框，单击“下一步”。
如图2-3所示。
图2-3 新建监视网段
STEP3
返回“监控网段配置”窗口中，选择刚才创建的网段→“开始监控”。
在“登录”对话框中，输入密码（初始值：123），然后单击“登录”，如图2-4所示。
之后的设置过程，会频繁提示当前使用的试用版软件，在功能和使用时间方面有限制，单击“确定”即可。
图2-4 开始监视
STEP4
在“聚生网管试用版”窗口中，左侧会显示“控制机”（安装了聚生网管软件的计算机）信息。
当鼠标悬停“控制机”下方的区域时，会提示使用该软件的基本步骤，如图2-5所示。
图2-5 监视窗口
STEP5
单击左上角的“启动管理”，聚生网管软件会自动扫描网络内所有网络设备，如图2-6所示。
图2-6 扫描网络内所有设备
STEP6
在图2-7中，显示网络内所有设备（在本例中，被管理主机是192.168.1.10），选择被管理主机前面的复选框，即开始监视管理。
选择完成后，开始被管理主机的网速数据。
图2-7 选择受管理计算机
STEP7
单击左上角的“配置策略”，创建策略以控制被管理主机的上网行为，如图2-8所示。
图2-8 配置策略
STEP8
单击右上角的“新建策略”，在“策略名”对话框中，输入策略名称，然后单击“确定”。
如图2-9所示。
图2-9 新建策略
STEP9
在“网络限制”选项卡中，选择“启用WWW访问限制–禁止访问WWW”和“启用禁止访问反馈页面”。
在“聊天限制”选项卡中，选择“启用聊天控制”和“禁止QQ聊天”，然后单击“确定”。
如图2-10所示。
返回“策略编辑”对话框，单击右上角的“关闭”按钮。
图2-10 设置策略选项
STEP10
STEP10 在“聚生网管试用版”窗口中，右击被管理主机（192.168.1.10）→“为选中主机指派策略”。
然后选择刚才创建的策略，再单击“确定”。
如图2-11所示。
图2-11 应用策略
STEP11
在控制台中，可以查看到被管理主机（192.168.1.10）指派的策略，如图2-12所示。
图2-12 指派的策略
STEP12
切换到被管理机（192.168.1.10）上登录，尝试浏览网页或QQ 登录时都会提示错误。
如图2-13所示。
图2-13 策略生效
STEP13
返回服务器，在“聚生网管试用版”窗口中，可以查看到被管理机（192.168.1.10）触发策略的日志（包括访问时间、协议类型、源IP地址、源MAC地址、目的IP地址、目的端口、访问内容等），如图2-14所示。
图2-14 聚生网管软件记录客户端行为
策略的内容还包括带宽限制、流量限制、下载限制、访问时间设置、ACL（Access Control List，访问控制列表）规则设置等，网络系统管理员可以根据企业需要进行自定义配置。
至此，部署聚生网管系统，并使用策略限制被管理主机上网行为的配置完成。
（学习的目的是增长知识，提高能力，相信一分耕耘一分收获，努力就一定可以获得应有的回报）。